如何修復(fù)：err_cert_authority_invalid錯(cuò)誤在Google Chrome中

Google Chrome中的“ ERR_CERT_AUTHORITY_INVALID”錯(cuò)誤意味著您的瀏覽器不信任您要訪問(wèn)的網(wǎng)站提供的安全證書(shū)。這通常源于網(wǎng)站證書(shū)與存儲(chǔ)在計(jì)算機(jī)上的可信根證書(shū)之間的不匹配。這是如何修復(fù)它的細(xì)分：

• 檢查日期和時(shí)間：錯(cuò)誤的系統(tǒng)日期和時(shí)間可能導(dǎo)致證書(shū)驗(yàn)證失敗。確保計(jì)算機(jī)的時(shí)鐘與Internet Time Server準(zhǔn)確同步。您通?？梢酝ㄟ^(guò)操作系統(tǒng)的設(shè)置來(lái)執(zhí)行此操作。
• 清除瀏覽數(shù)據(jù)：有時(shí)，損壞的緩存數(shù)據(jù)會(huì)干擾證書(shū)驗(yàn)證。清除Chrome設(shè)置中的瀏覽歷史記錄，cookie和緩存的圖像和文件。轉(zhuǎn)到Settings > Privacy and security > Clear browsing data 。選擇“ cookie和其他站點(diǎn)數(shù)據(jù)”和“緩存的圖像和文件”，然后選擇一個(gè)時(shí)間范圍（至少最后一個(gè)小時(shí)，理想情況是更多）。
• 檢查您的防病毒和防火墻：過(guò)度狂熱的防病毒或防火墻軟件可能會(huì)干擾證書(shū)驗(yàn)證過(guò)程。暫時(shí)禁用它們，以查看是否解決問(wèn)題。如果是這樣，您需要配置安全軟件以允許特定網(wǎng)站或調(diào)整其設(shè)置的限制較低。
• 更新Chrome：過(guò)時(shí)的Chrome瀏覽器可能沒(méi)有最新的根證書(shū)，從而導(dǎo)致驗(yàn)證失敗。轉(zhuǎn)到Settings > Help > About Google Chrome以檢查和安裝更新。
• 安裝缺失的根證書(shū)：問(wèn)題可能在于系統(tǒng)上缺少根證書(shū)。如果您確定網(wǎng)站是合法的，則可以從網(wǎng)站下載證書(shū)并手動(dòng)安裝證書(shū)（但要謹(jǐn)慎行事，因?yàn)槿绻W(wǎng)站是惡意的，這可能會(huì)使您面臨風(fēng)險(xiǎn)）。除非您在技術(shù)上熟練并了解含義，否則通常不建議這樣做。
• 重新安裝Chrome（Last Resort）：如果上述步驟都沒(méi)有起作用，則重新安裝Chrome可能會(huì)有所幫助。在此之前，請(qǐng)確保您備份重要的瀏覽器數(shù)據(jù)。

為什么我會(huì)在Chrome中獲得“ ERR_CERT_AUTHORITY_INVALID”錯(cuò)誤？

由于Chrome的內(nèi)置安全機(jī)制無(wú)法驗(yàn)證網(wǎng)站SSL/TLS證書(shū)的真實(shí)性，因此出現(xiàn)了“ ERR_CERT_AUTHORITY_INVALID”錯(cuò)誤。由于幾個(gè)原因，這可能發(fā)生：

• 自簽名證書(shū)：網(wǎng)站通常使用自簽名證書(shū)進(jìn)行內(nèi)部測(cè)試或開(kāi)發(fā)環(huán)境。這些證書(shū)不是由受信任的證書(shū)機(jī)構(gòu)（CAS）頒發(fā)的，因此Chrome將其標(biāo)記為無(wú)效。
• 過(guò)期證書(shū)：網(wǎng)站的SSL證書(shū)可能已經(jīng)過(guò)期。證書(shū)的有效期有限，到期后，它們不再被認(rèn)為是值得信賴的。
• 錯(cuò)誤證書(shū)配置：網(wǎng)站的服務(wù)器可能未正確配置其SSL/TLS證書(shū)。這可能涉及證書(shū)鏈，證書(shū)本身或服務(wù)器的配置的問(wèn)題。
• 證書(shū)授權(quán)妥協(xié)：在極少數(shù)情況下，受信任的證書(shū)機(jī)構(gòu)可能已被妥協(xié)，導(dǎo)致簽發(fā)欺詐性證書(shū)。 Chrome將標(biāo)記折衷的CAS簽發(fā)的證書(shū)，為無(wú)效。
• 時(shí)鐘同步問(wèn)題：如前所述，系統(tǒng)時(shí)鐘可能會(huì)導(dǎo)致證書(shū)驗(yàn)證錯(cuò)誤，因?yàn)樽C書(shū)的有效性周期是根據(jù)系統(tǒng)時(shí)間檢查的。
• 過(guò)時(shí)的根證書(shū)：您的系統(tǒng)可能缺少或擁有過(guò)時(shí)的根證書(shū)來(lái)驗(yàn)證網(wǎng)站的證書(shū)鏈。

忽略“ err_cert_authority_invalid”錯(cuò)誤有哪些安全風(fēng)險(xiǎn)？

忽略“ ERR_CERT_AUTHORITY_INVALID”錯(cuò)誤具有重大的安全風(fēng)險(xiǎn)：

• 中間人攻擊：惡意演員可以攔截您與網(wǎng)站的溝通，可能會(huì)竊取敏感信息，例如用戶名，密碼，信用卡詳細(xì)信息和其他個(gè)人數(shù)據(jù)。這是因?yàn)槿狈ψC書(shū)驗(yàn)證意味著您無(wú)法確定實(shí)際與預(yù)期的網(wǎng)站進(jìn)行通信。
• 數(shù)據(jù)泄露：如果網(wǎng)站被妥協(xié)并使用無(wú)效的證書(shū)，則您的數(shù)據(jù)可能會(huì)暴露于未經(jīng)授權(quán)的訪問(wèn)和潛在的濫用中。
• 惡意軟件感染：訪問(wèn)具有無(wú)效證書(shū)的網(wǎng)站會(huì)增加您將惡意軟件下載到系統(tǒng)上的風(fēng)險(xiǎn)。惡意演員經(jīng)常使用無(wú)效的證書(shū)來(lái)掩飾其網(wǎng)站，并欺騙用戶訪問(wèn)他們。
• 身份盜用：如果敏感的個(gè)人信息被盜，您可能會(huì)成為身份盜用的受害者，從而導(dǎo)致財(cái)務(wù)和聲譽(yù)損失。

如何在Chrome中永久解決此證書(shū)錯(cuò)誤以防止其再次發(fā)生？

沒(méi)有一個(gè)保證的方法可以永久防止所有“ ERR_CERT_AUTHORITY_INVALID”錯(cuò)誤，因?yàn)槟承╁e(cuò)誤是由您控制之外的因素引起的（例如，使用已過(guò)期或未正確配置的證書(shū)的網(wǎng)站）。但是，您可以通過(guò)以下方式大大減少遇到此錯(cuò)誤的可能性。

• 保持Chrome更新：定期更新Chrome可確保您擁有最新的安全補(bǔ)丁和根證書(shū)。
• 保持操作系統(tǒng)更新：類似地，更新操作系統(tǒng)可以使您的根證書(shū)存儲(chǔ)保持最新?tīng)顟B(tài)。
• 使用信譽(yù)良好的網(wǎng)站：堅(jiān)持著名和受信任的網(wǎng)站，因?yàn)樗鼈儾惶赡艽嬖谧C書(shū)問(wèn)題。
• 使用VPN（謹(jǐn)慎）： VPN有時(shí)可以通過(guò)更安全的連接來(lái)路由流量來(lái)提供幫助，但請(qǐng)選擇知名的VPN提供商。
• 定期檢查您的系統(tǒng)時(shí)間：確保計(jì)算機(jī)的時(shí)鐘準(zhǔn)確。

盡管手動(dòng)安裝證書(shū)可以暫時(shí)解決特定網(wǎng)站的問(wèn)題，但由于涉及的安全風(fēng)險(xiǎn)，通常不建議使用它。最好的方法是解決第一部分中概述的錯(cuò)誤的根本原因，并確定使用受信任的網(wǎng)站并保持軟件更新的優(yōu)先級(jí)。

以上是如何修復(fù)：err_cert_authority_invalid錯(cuò)誤在Google Chrome中的詳細(xì)內(nèi)容。更多信息請(qǐng)關(guān)注PHP中文網(wǎng)其他相關(guān)文章！